Bir e-ticaret platformunda, tüketicinin kişisel verilerinin (isim, adres, telefon) kendisinin açık rızası olmadan pazarlama veya veri analizi amacıyla üçüncü taraf şirketlerle paylaşılması, KVKK ve TCK açısından hangi ihlalleri oluşturur?

Bu durum, hem KVKK hem de TCK açısından ciddi ihlaller oluşturur. 1) **KVKK Açısından:** Kişisel verilerin işlenmesi (bu kapsama üçüncü tarafa aktarma da girer) için KVKK m.5 uyarınca veri sahibinin 'açık rızası' veya kanunda sayılan diğer işleme şartlarından birinin varlığı gerekir. Pazarlama veya veri analizi gibi amaçlar için rıza alınmadan veri aktarımı, bu kuralın açık bir ihlalidir. Veri sahibi, bu duruma karşı veri sorumlusuna başvurarak verilerinin silinmesini talep edebilir ve ardından Kişisel Verileri Koruma Kuruluna şikayette bulunabilir. Kurul, veri sorumlusuna idari para cezası uygulayabilir. 2) **TCK Açısından:** Bu eylem, TCK m.136'da düzenlenen 'Kişisel Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme' suçunu oluşturur. Bu suçun cezası iki yıldan dört yıla kadar hapistir. Verileri paylaşan şirket yetkilileri hakkında, mağdurun şikayeti olmasa dahi Cumhuriyet savcılığı tarafından re'sen soruşturma başlatılır (sen.av.tr/tr/makale/kisisel-verilerin-kaydedilmesi, kadimhukuk.com.tr/makale/elektronik-ticaret-tuketici-haklari/).